简短回答:链接不是你必须通过的安检
刚在约会应用上认识的人让你点击一个链接,确认你“安全”或“已验证”。页面看起来很正规,要求你填写姓名、电话号码和银行卡信息,并声称验证免费。这正是应该停下来的时刻。
真正的安全关切,不需要你把银行卡信息交给陌生人选定的第三方页面。如果对方坚持必须先通过这个链接才能继续聊天,那么这种坚持本身就是有用的信息。
有记录的骗局模式是什么样的
FBI 曾描述过一类约会平台骗局:一个号称免费的外部验证流程会收集个人信息和银行卡信息,并导致循环订阅扣款。来源
所以,页面上写着“免费”,并不等于实际上免费。需要识别的模式是:新联系人、使用外部网站而非约会应用本身、索要身份或银行卡信息,以及催促你尽快完成。
另一种有记录的模式借用了人们熟悉的安全品牌。Noonlight 的帮助说明描述了一种骗局:约会对象发来链接或“安全码”,要求读者通过它完成身份验证步骤。
Noonlight 表示,它不提供身份或个人资料验证,也不会为此要求提供信用卡信息;约会对象索要 Noonlight 身份验证链接或安全码,正是其帮助说明中描述的骗局。来源
这两种模式都不取决于对方在聊天中是否明显可疑。请求本身就是值得采取行动的信号,你不需要先证明对方有恶意才能拒绝。
三种状态:你现在处于哪一步?
请使用与你情况相符的那一行。中间和最后一行,是人们最常拖延处理的。
| 你的情况 | 接下来该做什么 | 不要假设 |
|---|---|---|
| 收到链接,尚未打开 | 不要打开。不要输入任何信息。告诉对方你不会使用外部验证页面,并通过约会应用自带的举报渠道举报该个人资料。 | 不要以为拒绝会显得自己心虚。真正的约会对象没有正当理由索要陌生人的银行卡信息。 |
| 已经提交了信息 | 立即联系发卡机构或银行,说明你输入了什么。更改你在该页面上重复使用过的任何密码。保留聊天记录和你访问过的页面地址。 | 不要因为页面说验证免费,就以为不会有事发生。 |
| 出现不明扣款或循环扣款 | 尽快联系发卡机构或银行并对交易提出争议。保留扣款描述和日期。 | 不要以为这是约会应用的正常订阅。先检查自己当前有效的订阅,然后把任何无法解释的扣款都视为值得查询。 |
FBI 建议举报可疑个人资料,避免回应仅限线上联系人提出的敏感信息请求,并针对疑似欺诈交易尽快联系发卡机构或银行。来源
举报和联系银行这两步要优先。其他事情——查看网站、阅读对方个人资料、搜索用户名——都是次要的,可以等眼前的资金处理路径启动之后再说。
自己打开官方支持页面
如果你想核实某个品牌是否真的牵涉其中,不要使用别人发给你的链接。打开新的浏览器标签页,输入该组织的名称,从那里进入它自己的帮助或支持页面。这样你读到的是该组织发布的页面,而不是陌生人替你选定的页面。
未经核实,不要把可疑链接转发给朋友或公开发布作为警告;更安全的习惯是用文字描述这个请求,而不是传播该地址。
应用内验证与外部注册请求的区别
约会平台在应用内部运行自己的验证功能。这与约会对象发给你的页面是两回事。如果你想知道个人资料上的徽章到底意味着什么,另有文章专门讨论:约会应用验证徽章与现实之间的差距。
这一区分很重要,因为应用内显示的徽章由平台发放,而外部“验证”链接由发送者选定。前者是平台功能;后者是陌生人的请求,无论页面看起来多么正规。
公开来源研究能告诉你什么,不能告诉你什么
如果你想了解对方提到的服务——它声称的用途、由谁运营、对身份核查的说法——公开来源可以帮助你阅读这些声明。这是对服务及其声称资质的核查,不是对人的核查。
公开研究无法做到的是:证明对方诚实、证明其当前活跃,或确认某个个人资料属于正在与你聊天的人。用户名吻合或照片眼熟只是线索,不是身份证明。查不到结果同样不能证明任何事情。
TraceSeek 有记录的能力包括:对公开可访问的个人资料候选进行用户名搜索;利用所提供图片中的文字作为线索进行图文搜索;图片相似度搜索;以及可检索并概括可访问个人资料内容的公开内容分析步骤。这些是针对你已持有且有权查看的材料的研究辅助工具。该应用不是支付安全扫描器,不认证身份,也无法从银行追回资金。
如果你想查看已经展示给你的公开来源——例如对方引导你去看的个人资料页面——这类查看应放在上述举报和联系银行步骤之后,而不是替代它们。应用概览说明了每种输入的作用及其局限。
保留由你掌控的记录
在拉黑或举报之前,先保存你已有的材料:聊天截图、个人资料当时的样子、你收到的页面地址,以及银行提供的任何扣款描述。这些是你拥有的记录,可以分享给银行或平台的举报渠道。
不要为了“把事情说清楚”而向对方发送更多个人信息。正当的联系人不需要你的银行卡信息、身份证件或一次性验证码来维持对话。
什么情况下可能不是诈骗
约会场景中并非每一次要钱都是骗局。平台自身的付费订阅、双方同意参加的有票活动,或餐厅分摊账单,都是正常的。这里描述的模式更窄:外部页面、以安全或验证为名,以及向尚未见面的人索要银行卡信息。
如果扣款最终是你自己的订阅,请通过你订阅的服务取消。如果无法识别,请询问发卡机构,而不要直接假定是其中任何一种解释。